一加 13 氧 OS Root 使用体验 及 刷机过检测教程

[Tiande]

配置

一加 13 24G+1T pdd 国补 4500 入手

使用体验

• 买之前妹人和我说 OPPO 系推送这么拉啊...
• 好像可以刷入❀为推送，我没搞。
• QQ 必须锁定+后台行为无限制 才能即时收到通知，否则会延迟 5 分钟左右
• 微信 等有 Play Store 版本的优先使用，FCM 推送稳定，且无需锁后台

Root 前须知

• 刷机有风险，Root 需谨慎。
• 不建议用一键包，本身 Root 就失去了很多安全性，用别人的脚本更危险。
• 目前 氧 OS 无法回锁，因为需要安装模块才能修复信号问题。但可以 OTA 更新并保留 Root 。

Root 方案效果及问题

• MagiskAlpha + Zygisk Next + Shamiko + PlayIntegrityFix + Tricky Store + 隐藏应用列表
• 问题：微众无法使用指纹解锁，可以手势解锁。BOCHK 指纹失效，只能密码登录。
• 最终效果：除了上面提到的两位，其他国内外银行和币圈交易所类 App 都能正常运行。

氧 OS 刷机

刷机教程： https://xdaforums.com/t/pjz110-1-3-coloros-to-oxygenos-stable-eu-glo-test-601-eu-glo-na-405-in-602.4707431/

个人整理的夸克盘： https://pan.quark.cn/s/0c4f320786c8
备注：

• 先安装 1 电脑驱动 内的三个驱动
• 解压 2 刷机包 后，进入里面的 Platform-Tools 文件夹，在空白位置 shift+右键菜单-在终端中打开（不要选 powershell ，路径不对，会更正的请无视）
• 准备过程结束
• 跟着英文教程刷机。其中，adb fastboot 等命令，要加 “.exe”，比如："adb devices" 要用 "adb.exe devices"
• 我已经在夸克盘准备好了 MagiskAlpha.apk 和补丁过的 init_boot.img ，跟着教程做的时候，安装完 Magisk ，可以跳过自己打补丁这一步，使用命令进入 bootloader 刷入补丁好的 init_boot.img 。

刷入 Magisk 模块和安装 app

.zip 的都是在 Magisk-模块 内刷入，刷入完不需要立即重启，返回继续刷入。app 就正常安装。

• 00 安装 LocalSend 酷安 Clash Droid-ify 等
• 01 ZygiskNext.zip
• 02 LSPosed-v1.10.1-7115-zygisk-release.zip
• 03 fix-signal-oneplus13v2.zip
• 04 打开 Magisk ，右上角设置内点一下 Systemless hosts 。ksu 系需要刷 systemless-hosts-KernelSU-module.zip
• 05 systemless-fcm-hosts.zip
• 06 重启
• 07 zygisk-ThanoxPro.zip （安装 ThanoxPro 后在 app 设置最下面点补丁即可导出，不装 ThanoxPro 的跳过这一步。ThanoxPro 也可以用 LSP 模块运行，这里不启用）
• 08 PlayIntegrityFix_v18.6.zip
• 09 Shamiko-v1.2.1-383-release.zip
• 10 使用 酷安 装 爱玩机工具箱，打开爱玩机，全勾选启动，添加附加模块+音量救砖 & 进入-导航-Magisk 专区-启用 Shamiko 白名单
• 11 Tricky-Store-v1.2.1-158-51390a7-release.zip
• 12 zygisk-module-xfingerprint-pay-all-v5.2.0-release.zip
• 13 BCR-1.77-release.zip & BCR.apk
• 14 重启
• 15 用酷安装 MT 管理器，打开 爱玩机工具箱-导航-应用管理，找到 MT 管理器 点击唤醒 Root 权限 按钮。
• 16 使用 MT 管理器 运行 "trickystore 一键添加包名.sh"，执行前要点击-设置-使用 Root 权限运行√，进去后输入 n & 回车 & 回车 就结束了。

LSP 模块

LSP 模块安装后需要手动启用，一般会自行选择好作用域，直接启用即可。 LSP 找不到的话，通过拨号调出，代码： *#*#5776733#*#*

• 17 安装 Fcmfix.apk ，模块作用域额外勾选 Google 框架 & play 商店 & play 服务。之后进入该 app ，等应用加载后，点击右上角-全选包含 fcm 的应用 即可。以后你安装完新 app 也需这里点一下全选。
• 18 LSP 内仓库搜索安装 Luckytool 。用来修改 coloros 的，氧 os 依旧有用。打开 爱玩机工具箱-导航-应用管理，找到该 app ，点击唤醒 Root 权限。
• 19 安装 HMA.apk （又叫 HideMyApplist 隐藏应用列表），用来过检测的。打开 爱玩机工具箱-导航-应用管理，找到该 app ，点击唤醒 Root 权限。
• 20 重启

配置 HMA （又叫 HideMyApplist 隐藏应用列表）

• 21 打开 HMA ，模板管理-创建黑名单模板，模板名称随意，应用不可见-编辑列表。要把不想被目标 app 检测到的都勾上，我截图了自己的供参考。
• 22 返回 HMA 主页-应用管理，以 HSBC HK 为例，搜索进入-启动隐藏-已启用模板-勾选上面配置过的黑名单-返回，最后杀掉重开 HSBC HK 即可

其他我常用的 app

• Adaway ashell-you shizuku SwiftBackup GKD
• 安装后打开 爱玩机工具箱-导航-应用管理，找到上面这些 app ，点击唤醒 Root 权限

iFast GB 又能检测到 Root 了，累了，丢备用机上了

Root 后，用酷安装 多系统工具箱，用爱玩机工具箱唤醒 Root 给多系统工具箱。打开多系统工具箱-左下角菜单-字库备份和还原-备份完整字库。完成后把连接电脑把 此电脑\OnePlus 13\内部共享存储空间\ 里的 Rannki 文件夹整个传到电脑，这样就不怕格机了！

[kris0502]

直接刷氧不 root 和刷模块，能有信号么

[jiji9081]

@kris0502 可以，刷国行的 oplusstanvbk.img 就行，刷模块其实也是这个原理。但是不能回锁 BL ，否则 ota 后就没信号了，你要解锁 BL 重刷 oplusstanvbk.img 才行，这需要清空数据，非常麻烦。

[Tiande]

@jiji9081 原来是这样子啊，但是不回锁也会被 app 检测吧，恐怕最后还是要 root 过验证

[Bazingal]

能不能用个人所得税 app ，我之前试过几个 magisk ，银行都搞定了，就个人所得税一直闪退

[Tiande]

@Bazingal 没问题，可以正常打开

[aoling]

不能用的 app 进系统分身 完美解决

[Tiande]

@aoling 没调好前用 iFast GB 的分身，依然被检测

[fang5566]

微信 支付宝 淘宝等指纹支付需要用第三方的模块吧

[patrickyoung]

@kris0502 1+12 没问题啊…直接刷完不 root 回锁，啥都正常……

[Tiande]

@patrickyoung 一加 12 没有信号问题，回锁氧 os 也是直接升级就可以，13 不行

[Tiande]

@fang5566 好像只有微信要模块，不过我都刷了

[jiji9081]

@Tiande 是的。解锁不 root 是最惨的，设备直接是未认证状态，好处一点没有，坏处一点没少。

[BG5EKR]

最后用的一个一加的手机还是一加 8T,刷痒 OS 变成困难级之后不再考虑了

[Tiande]

@BG5EKR 现在唯一让我难崩的就是推送😂

[mogging]

小米手机用 kernelsu 加上模块，所有银行都能正常使用，不知道一加能不能支持 kernelsu

[Tiande]

@mogging 可以，和 magisk 一样的刷 init_boit

[wenyifancc]

@Tiande iFast GB 可以过.Xiaomi 15 Pro ;kernelsu-next+Shamiko+Tricky-Store+LSPosed 内测版+HMA
关键点:iFast GB 会进行 Google Play 完整性验证,需要 Tricky-Store 的 keybox.xml 需要使用可以过 Strong 的 keybox
我反复测试对比后,使用 Strong 级别的 keybox 能过;替换了不能过 Strong 级别的 keybox 就被检测出 root

[Tiande]

@wenyifancc 谢谢，我的旧设备也被检测出来了，所以我也猜测是这个问题。请问哪里方便找到 Strong 级别的 keybox ？

[Nullpinter]

现在 root 的问题就是这个，基本上都能被检测出来，然后除了牢米的机器其他 root 之后体验都一般，但是牢米来恶心你。所以，我在考虑下台要不要直接不 root 了

[Nullpinter]

magisk alpha 不应该配合 zyg next 使用，next 是给 ksu 用的

[Tiande]

@Nullpinter 问题就是现在一加 13 的氧 os 回锁不能正常用，除非去买一加 12 ，或者等系统更新、等下一代。

zgy-next 我不懂，只是照教程不开 magisk 内置的 zgy 就能刷入使用。

[imyip]

magisk alpha 和 magisk 原版有什么区别呀？

[Tiande]

@imyip “magisk alpha 也被叫做面具阿尔法，这是为安卓手机打造的框架管理软件，与原版相比，alpha 在原有的基础上加入了全新的 zygisk 功能，无需模块就能隐藏 root 权限，还对包名进行友好设置，让手机系统不容易检测。”

我也好奇 alpha 和 kernelsu 有啥区别，针对这台机器目前都是通过补丁 init_boot.img 实现 root 的。酷安搜的感觉都没讲太全😂

[dna1982]

研究下怎么用国内的钱包？

[Tiande]

@dna1982 玩不来，头大😂。国内能扫码就算成功

[stardew]

买早了，亏大了，4599 买的 16+512😂

[churchmice]

ifast 太搞了

[churchmice]

有了 trickystore 其实没必要再用 playintegrityfix 了

[churchmice]

@wenyifancc 不会，我现在是显示 strong ，照样被 ifast 检测出来

[Tiande]

补充 1：LuckyTool 里不要启用 “移除截屏隐私限制” 和 “禁用 FLAG_SECURE”，可能会导致无法截屏。
可以 LSP 里搜模块 “Enable Screenshot” 代替。

[Jason1737]

问下可以弄通话录音吗，怎么弄

[Tiande]

@Jason1737 第 13 步的 BCR 就是，默认就是开启，自己去 app 可以自定义一些设置。
droid-ify 商店里有个叫 BCR-GUI 的，可以较为方便的翻阅历史录音。

[tim1800]

楼主您好，常用的软件 root 以后都可以隐藏吗？有什么隐藏不了 root 但是基本必须使用的 app

[jkfadsljlasdgs]

@jiji9081 我是 ace 3 没有刷模块在国外也能正常使用

[Tiande]

@tim1800 按照流程下来，大陆的 app 甚至都不需要在“隐藏应用列表”里配置就能用。需要额外隐藏的是那些港行的 app 。
总结就是，基本 app 全都可以使用。

[axcjj]

这么麻烦。我这懒人 有点劝退了

[hirenloongdddd]

我折腾了一圈，最后发现还是双机最省心。
国产毒瘤全部装备用机就完了

[wenyifancc]

@churchmice 前提是你其他的环境要先保证不被检出(所谓的完美环境),Strong 的 keybox 只是其中一环;你可以下载个 Native test/Hunter/Native Detector/Luna/Holmes 等 root 检测工具看看环境如何,我的机器上 Native test 就一个提示(Android15 没办法),Hunter 全绿,Native Detector 全过,Luna 最新版检测完提示可信环境;ifast GB 完美使用

[qiuzhang]

@Tiande 兄弟，有具体购买的路子吗？昨天差点淘宝买了。感谢。

[wenyifancc]

@Tiande Strong 级别的 keybox 一般都是内鬼泄露或者在 mtk 的一些机型上利用 brom 漏洞提取的,有能力自己去闲鱼上买个有 mtk 漏洞的 soc 的便宜的二手机.能开机就行,使用取证工具提取 keybox(安全性最高最稳定,性价比最高);或者找靠谱的人买(稳定性这个就难说了,三链的 keybox 比较贵,四链的其实就是多人共享,还有部分卖家拿那种 tg 群里的泛滥 keybox 卖高价,需要自己甄别),或者自己在 tg 的一些群里面找免费的(基本半个月就挂了,得一直换)

[lwldcr]

劝退+1

[Tiande]

@qiuzhang 购买啥，一加 13 吗？
pdd 搜商品，然后商品图上有绿色显示 15%政府补贴的，进去点按钮跳转云闪付领补贴，付款方式选云闪付就行了。

[Tiande]

@wenyifancc #40 谢谢，tg 看到一个 key 卖八九十，还只包一个月。不折腾也就一个 iGB 不能用而已，问题不大。

[qiuzhang]

@Tiande 感谢老铁，我去试试，淘宝 16+512 都要 5000 ，你这性价比无敌。

[churchmice]

@wenyifancc #38 谢谢老哥

[Binwalker]

一加 ace 5 pro 能刷氧 OS 吗？不 root ，单纯不想用国内版系统

[Tiande]

@Binwalker 没见过，要等海外版发布才有官方 Rom 包

[cyningxu]

请问汇丰中国和汇丰香港银行能正常打开吗？我之前 root 后打开银行 APP 过一会就弹出手机已破解，没法继续使用的弹窗

[Laysan]

ColorOS ROOT 之后调教一下还是很好用的

[Tiande]

@cyningxu 可以。只有中银香港用不了指纹登录，但也能登录使用。

[jiji9081]

一加 12 恐怕是最后一个可以刷海外系统回锁 BL 的了，接受现实吧，现在安卓是中国厂商的天下，国内市场卷所以卖的便宜，要保持海外利润就必须采取各种方法防止刷机。
只想用一个手机又要海外系统的，要么高价直接买海外版，要么国行刷机 root 然后陷入无休止的猫鼠游戏，个人觉得时间成本太高毫无意义。

[tanranran]

目前隐藏 root ，要么用 ksu,要么用狐狸面具，其它的都有缺陷

[1018ji]

ku apatch 就是了，刷几个模块，大部分 app 没问题

[zhangchongjie]

root 如果需要隐藏就别用 mg 了，用 ksu

[Tiande]

@1018ji @zhangchongjie 请问都是补丁 init_boot.img 的，ksu(LKM) 和 mg 有区别吗？
我看 ksu 相关频道说是以后将主要支持内核补丁(GKI)，不管 LKM 了？

[UTC0700]

@Binwalker 这个机子没有海外版吧，好像 ace 5 有，就是 13R

[1018ji]

@Tiande 看官方文档就是

与 GKI 模式不同，LKM 模式会修改 ramdisk ，因此在出厂 Android 13 的设备上，它需要修补的是 init_boot 分区而非 boot 分区；而 GKI 模式则永远是操作 boot 分区。


LKM 可能修改 boot.img 或者 init_boot.img

GKI 修改内核只能干 boot.img

LKM 跟 Magisk 估计差不多

GKI 跟 Apatch 都是修内核的呗

[1018ji]

op 装的 Adaway 还是有点意思的，拿走了，相当于干个 adguard home

[Tiande]

@1018ji 其实 AdguardHome 更强大，但是搞得我经常连不上网。

Adaway 的第三方规则： https://github.com/lingeringsound/10007_auto
在 Adaway 里新增一个拦截的订阅（我用的保留广告奖励那条），再新增一个允许的订阅（ Adaway 白名单）即可

[warer]

周末拿到机+刷氧的绑定，想请教下楼主你知道 NFC 模拟卡有办法解决么？现在用 NFC 卡模拟这个 APP 应该是芯片不支持，没办法模拟。

[Tiande]

@warer 不了解这个

[mirtest]

折腾的尽头是 iOS 。。叹气😮‍💨 现在是 Pixel6+iPhone 近几年的手机真是一点换的欲望没有

[mirtest]

然后看上面的评论 我也是最近才配置的 ADguardhome 还挺好使的 不过 adguardhome 是没有 Mitm 的

[thatlazyman]

不能过 strong 的话，可以去买个 keybox ，就只有一个人在电报上卖，Google 下就知道了

[Geon97]

可以刷 LineageOS 吗？氧和 Lineage 哪个好用

[Tiande]

@Geon97 目前没见到包，氧都还没适配好呢第三方恐怕更糟😂